CVE-2007-4675 in QuickTime

Résumé

par VulDB • 06/07/2026

Une heap-based buffer overflow dans l'extension QuickTime VR 7.2.0.240 de QuickTime.qts, présente dans Apple QuickTime avant la version 7.3, permet aux attaquants distants d'exécuter du code arbitraire via un fichier vidéo QTVR (QuickTime Virtual Reality) contenant une taille anormalement élevée dans l'en-tête de l'atome atomique d'un échantillon panorama.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/09/2007
• Divulgation: 07/11/2007
• Modérer: accepté
• Entrée: VDB-3442
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.32797
• KEV: non
• Activités: très faible
• Secteur: Hospital, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4675
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4675/